Bdtask G-Prescription Gynaecology & OBS Consultation Software Edit Venue Page edit_venue межсайтовый скриптинг
Сводка
Уязвимость была найдена в Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0. Она была оценена как проблематичный. Неизвестная функция файла /Venue_controller/edit_venue/ компонента Edit Venue Page затронута. Осуществление манипуляции над аргументом Venue map приводит к межсайтовый скриптинг. Эта уязвимость обозначается как CVE-2024-2276. Атака может быть инициирована удаленно. Кроме того, имеется доступный эксплойт.
Подробности
Уязвимость была найдена в Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0. Она была оценена как проблематичный. Неизвестная функция файла /Venue_controller/edit_venue/ компонента Edit Venue Page затронута. Осуществление манипуляции над аргументом Venue map приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-79. Информация о слабости была опубликована 07.03.2024. Документ доступен для загрузки по адресу drive.google.com.
Эта уязвимость обозначается как CVE-2024-2276. Атака может быть инициирована удаленно. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1059.007.
Объявляется Доказательство концепции. Эксплойт доступен по адресу drive.google.com. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 3.6VulDB Meta Temp Score: 3.6
VulDB Базовый балл: 2.4
VulDB Временная оценка: 2.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 6.1
NVD Вектор: 🔍
CNA Базовый балл: 2.4
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: межсайтовый скриптингCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
07.03.2024 🔍07.03.2024 🔍
07.03.2024 🔍
17.04.2025 🔍
Источники
Консультация: drive.google.comСтатус: Не определено
CVE: CVE-2024-2276 (🔍)
GCVE (CVE): GCVE-0-2024-2276
GCVE (VulDB): GCVE-100-256045
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 07.03.2024 15:55Обновлено: 17.04.2025 06:29
Изменения: 07.03.2024 15:55 (43), 05.04.2024 17:11 (16), 05.04.2024 17:19 (18), 12.06.2024 04:55 (8), 12.03.2025 14:32 (12), 17.04.2025 06:29 (3)
Завершенный: 🔍
Отправитель: srivishnu
Cache ID: 216::103
Отправить
принято
- Отправить #286402: Bdtask G - Prescription Gynaecology & OBS Consultation Software V1.0 Multiple Stored and Reflected XSS (по srivishnu)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.